AI辅助私人研究：减少离开本地笔记的信息
AI研究隐私的第一步，是减少发送出去的信息，而不是先假设“私人对话”里的任何附件都适合上传。围绕一个明确问题，制作只包含必要公开原文和背景的最小资料包。个人账户标识、私人笔记以及对应持仓的映射应留在资料包之外；确有必要使用时，再核对接收方的处理条款和适用约束。
先盘点信息，再准备问题
NIST隐私框架提供管理隐私风险的思路。这里的最小资料包是编辑工作方法，不代表NIST认证了某个AI服务。先列出原文件、包含字段、要回答的问题、接收方，以及操作将生成哪些副本。同一份研究笔记可能同时包含公开财报和敏感账户余额，不能因为其中一部分公开，就把整份笔记当作公开资料。
删掉姓名，也不等于完成匿名化。少见的交易日期、雇主、持仓和所在地组合仍可能识别出一个人。因此，应先删除与问题无关的细节。如果只是解释公开财报中的应收账款定义，就不需要告诉模型你的账户编号、买入成本或家庭成员为什么持有这家公司。减少不必要的输入，也能让回答更聚焦于需要核对的证据。
假设案例：为应收账款问题制作资料包
假设一份文档混合了公开年报节选、账户号码、价值四万个假设货币单位的持仓和一段家庭私人备注。当前问题是“公司的应收账款定义是否变化”。持仓金额和私人备注不能帮助核对定义，不应仅仅因为它们在同一文件中，就一并发送。
| 内容 | 本任务是否发送 | 理由 |
|---|---|---|
| 公开附注节选和报告期间 | 是 | 用于确定正在比较的定义 |
| 公开报告链接及页码 | 是 | 让节选能够返回原文核对 |
| 个人账户号码 | 否 | 与公司附注定义无关 |
| 持仓金额和买入价格 | 否 | 不影响当前解释任务 |
| 本地记录代号P17 | 需要时使用 | 在不发送身份映射的情况下连接回本地记录 |
P17对应哪个账户的映射留在本地，不要使用带姓名的代号。代号只是整理工具，并不能保证其他线索无法识别身份。发送前查看真正准备好的文字和附件，而不是只看原文第一页。若一个字段不能说明为什么必要，就先移出资料包，再检查问题是否仍可被回答。
检查隐藏内容和衍生副本
附件里的信息可能超过当前可见节选：其他工作表、批注、文档属性或图片背景都可能留下额外内容。使用只包含必要材料的干净导出件，并直接打开导出件检查。给文字盖上矩形不一定删除了底层文字。如果无法确认可靠脱敏，就不要发送原附件，改用短小的公开原文摘录并附上来源位置。
输出和导出的研究备忘录也要检查。模型可能复述收到的私人细节，而后来分享的备忘录可能比原对话流转得更远。记录资料包发往哪里、产生了哪些已知副本，并核对所选服务实际的保留、共享和删除控制。不能仅凭界面上删除了一段对话，就推断全部保留副本已经被验证清除。
何时停止，方法能保证什么
如果问题确实需要私人原件，应重新界定任务，并选择具有适当控制的工作流程。最小化不等于获得了传输保密资料的许可，也不能证明某家服务安全或解决法律义务。这里可以核对的成果更具体：你能够解释每个发送字段为什么必要，并知道自己主动创建了哪些副本。无法核实处理条件时，保留问题未解决比贸然发送完整账户档案更稳妥。
常见问题
把姓名换成首字母就够了吗？
不够。首字母只减少了一个直接标识，其他字段组合仍可能识别个人。还应删除和当前问题无关的信息，并检查附件里是否残留身份线索。
为了得到更好的解释，是否应提供持仓金额？
只有任务确实依赖持仓信息时才考虑。解释公司公开会计定义，通常不需要私人持仓金额，也不应因此扩展成个性化买卖建议。